در طول سال‌های اخیر، شبکه‌های خصوصی از ابزارهایی سازمانی به نرم‌افزارهایی روزمره برای صدها میلیون کاربر تلفن‌های همراه تبدیل شده‌اند. با این حال، افزایش چشمگیر تقاضا پای توسعه‌دهندگان سودجو را به بازارهای رسمی برنامه‌ها نظیر Google Play Store باز کرده است. صدها نرم‌افزار به ظاهر بی‌خطر، پشت تبلیغات فریبنده، اقدام به جمع‌آوری مخفیانه اطلاعات هویتی، سرقت توکن‌های کاربری و بهره‌برداری غیرمجاز از ظرفیت اینترنت کاربران می‌کنند.

پژوهش‌های مستقل امنیتی مکرراً نشان می‌دهند که برنامه‌های نامعتبر و رایگان تهدیدی جدی علیه حریم خصوصی کاربران هستند. این نرم‌افزارها به جای محافظت از داده‌ها در برابر استراق سمع، روزنه‌های نفوذ خطرناکی را در هسته سیستم‌عامل تلفن همراه باز می‌کنند.

الگوهای خرابکاری در برنامه‌های مخرب اندروید

برای آگاهی از میزان خطرات، شناخت سطح اختیاراتی که سیستم‌عامل اندروید به ابزارهای شبکه می‌دهد ضروری است. با موافقت کاربر، اندروید رابط برنامه‌نویسی VpnService را فراخوانی کرده و کارتی مجازی ایجاد می‌کند که تمام جریان داده‌های خروجی برنامه‌های مختلف را دریافت می‌نماید.

در صورت سوءاستفاده، این سطح از دسترسی بسترساز حملات متعددی خواهد بود:

۱. تبدیل پنهانی تلفن به گره پراکسی مسکونی

رایج‌ترین شیوه کسب درآمد مخرب در این نرم‌افزارها، تبدیل گوشی هوشمند به پایگاه بازپخش پراکسی مسکونی (Residential Proxy) است. کیت‌های نرم‌افزاری پنهان درون برنامه، پورت‌هایی را در پس‌زمینه باز می‌کنند. واسطه‌های ترافیک با پرداخت وجه به سازنده نرم‌افزار، درخواست‌های اینترنتی سنگین اشخاص ثالث را از طریق اینترنت همراه یا وای‌فای شما عبور می‌دهند.

در نتیجه، نشانی آی‌پی خانگی شما به عنوان منبع ارسال بسته‌های مخرب شناخته شده و توسط بانک‌ها و سامانه‌های حساس مسدود می‌گردد.

۲. درخواست مجوزهای غیرضروری و ردیابی سخت‌افزاری

یک برنامه امنیتی معتبر تنها به مجوز ارتباطات شبکه و نمایش وضعیت نیاز دارد. در نقطه مقابل، نرم‌افزارهای ناامن مجوزهای حساسی را درخواست می‌کنند:

  • دسترسی به موقعیت دقیق مکانی (ACCESS_FINE_LOCATION): ثبت مختصات ماهواره‌ای کاربر در تضاد آشکار با اهداف حفظ حریم شخصی است.
  • اطلاعات وضعیت تماس و دستگاه (READ_PHONE_STATE): دریافت کدهای دائمی سخت‌افزار نظیر IMEI و IMSI برای شناسایی دائمی دستگاه.
  • حافظه و لیست برنامه‌های نصب‌شده: بررسی برنامه‌های مالی و پیام‌رسان‌ها جهت ترسیم نمودار رفتاری کاربر.

۳. تلاش برای نصب گواهی‌های ریشه جعلی

برخی برنامه‌های مخرب با ترفندهای گوناگون کاربر را ترغیب به نصب گواهی دیجیتال ریشه (Root CA) جعلی درون مخزن امنیتی اندروید می‌کنند. با تأیید این فرآیند، برنامه قادر خواهد بود تمام اتصالات رمزگذاری‌شده HTTPS را به روش مرد میانی باز کرده و رمزهای عبور را به صورت متن آشکار بخواند.

جدول مقایسه میان ابزارهای نامعتبر و زیرساخت استاندارد امنیتی

شاخص ارزیابی برنامه‌های نامعتبر و رایگان زیرساخت معتبر و مهندسی‌شده (VPNRice)
مدل درآمدی فروش داده‌های خصوصی و فروش پراکسی اشتراک شفاف و متعهد به حفظ داده‌ها
مجوزهای اندروید مکان‌یابی، اطلاعات سخت‌افزاری، حافظه صرفاً مجوز راه‌اندازی سوکت شبکه
الگوریتم‌های ارتباطی بدون رمزنگاری یا پروتکل‌های مشکوک پروتکل‌های مطمئن WireGuard و RiceGuard
دستکاری گواهی‌ها تلاش برای تزریق گواهی‌های ناامن عدم هرگونه تغییر در مخزن گواهی‌ها
سامانه DNS نشت اطلاعات به سمت سرورهای ناشناس بهره‌گیری از DNS اختصاصی و رمزگذاری‌شده

راهنمای گام‌به‌گام بررسی و امن‌سازی تلفن همراه

برای حفظ سلامت دستگاه و ایمن‌سازی ارتباطات شخصی:

  1. بررسی دقیق مجوزها پیش از نصب: در صفحه مشخصات برنامه در پلی استور، بخش مجوزها را مطالعه کنید. اگر یک ابزار شبکه تقاضای دسترسی به مخاطبین، دوربین یا حافظه را دارد، فوراً از نصب آن صرف‌نظر نمایید.
  2. پایش گواهی‌های کاربری: به مسیر تنظیمات > امنیت > گواهی‌های معتبر > کاربر بروید. این بخش در شرایط عادی باید کاملاً خالی باشد. در صورت مشاهده هرگونه گواهی ناشناخته، آن را حذف کنید.
  3. آزمون مستمر سلامت شبکه: پس از برقراری هر اتصال، بررسی کنید که آیا نشانی اینترنتی شما به دیتاسنتر امن تغییر یافته و داده‌های واقعی شما مخفی شده‌اند یا خیر.

شما می‌توانید با استفاده از ابزار رایگان شناسایی نشانی IP من وضعیت داده‌های خروجی دستگاه خود را ارزیابی فرمایید. همچنین جهت سنجش دقیق عدم نشت داده در تبادلات صوتی و تصویری مرورگر، ابزار تست نشت WebRTC همواره در دسترس شماست.

دریافت VPNRice.